CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188: Обход аутентификации плагина Atarim через подделку HMAC

Обзор

Этот репозиторий содержит доказательство концепции (PoC) и технический анализ для CVE-2025-60188 — критической уязвимости, обнаруженной в плагине Atarim для WordPress. Эта ошибка позволяет неаутентифицированным пользователям обходить меры безопасности и получать доступ к конфиденциальной информации системы.

Техническое описание

Уязвимость возникает из-за ненадёжной реализации аутентификации на основе HMAC. Приложение использует предсказуемый или утёкший внутренний идентификатор (site_id) в качестве секретного ключа для подписи запросов к административным AJAX-действиям.

Сценарий уязвимости:

• Утечка информации: site_id раскрывается через публичную конечную точку REST API.
• Подделка подписи: поскольку секретный ключ (site_id) известен, атакующий может локально вычислить валидную Request-Signature с помощью алгоритма HMAC-SHA256.
• Повышение привилегий: предоставляя подделанную подпись в заголовках, атакующий получает доступ к защищённым функциям, таким как wpf_website_users и wpf_website_details.

Воздействие

• Раскрытие информации: несанкционированный доступ к PII пользователей (имена, email, роли).
• Утечка конфигурации: раскрытие системных настроек и возможных лицензионных ключей.

Устранение

Пользователям следует немедленно обновить плагин Atarim до последней исправленной версии. Разработчикам рекомендуется использовать секреты с высокой энтропией (например, wp_salt()) и реализовать проверку подписи с постоянным временем выполнения.

Запуск эксплойта

pip install requests urllib3
python3 CVE-2025-60188.py